7 สุดยอดเครื่องมือ Open Source SIEM ปี 2026 (พร้อมข้อดี-ข้อเสีย)
เปรียบเทียบ 7 เครื่องมือ Open Source SIEM ปี 2026: Wazuh, Security Onion, Graylog, Elastic และ OpenSearch พร้อมฟีเจอร์ License และทางเลือก Managed SIEM
Open Source SIEM เป็นทางเลือกที่ดีสำหรับองค์กรที่ต้องการประหยัดงบประมาณค่า License แต่ซอฟต์แวร์ฟรีเหล่านี้มีความซับซ้อนที่ต้องแลกมา นี่คือ 7 เครื่องมือที่คุณควรรู้จักในปี 2026
ก่อนอื่น: ตัวไหน "Open Source จริง" บ้าง
คำว่า Open Source SIEM ทุกคนพิมพ์เหมือนกัน แต่พอถึงปี 2026 มันครอบคลุมสถานะทางกฎหมายอย่างน้อยสามแบบ และความต่างตรงนี้ไม่ใช่เรื่องทางเทคนิคล้วนๆ เราไล่เปิดไฟล์ LICENSE ของแต่ละโปรเจกต์เอง แทนที่จะเชื่อป้ายในตารางเปรียบเทียบ — รวมถึงตารางเก่าของเราเองที่ใส่ผิดไปสองตัว
| เครื่องมือ | License จริง | เป็น Open Source ตามนิยาม OSI ไหม | ข้อที่มักพลาดกัน |
|---|
| Wazuh | GPLv2 | ใช่ | เป็น copyleft ถ้าเอาไปแก้แล้วแจกจ่ายต่อ ต้องเปิด source ด้วย |
| Security Onion | Elastic License 2.0 | ไม่ใช่ | ELv2 ห้ามเอาไปให้บริการกับบุคคลที่สามในรูปแบบ hosted หรือ managed service ใช้ในองค์กรตัวเองไม่มีปัญหา แต่ถ้าเป็น MSP ที่จะขายบริการต่อ อ่านก่อน |
| Elastic Stack | ตัว source: ELv2 / SSPL / AGPLv3 ส่วนไฟล์ที่แจก: ELv2 | source ใช่ แต่ตัวที่โหลดมาไม่ใช่ | Elastic เพิ่ม AGPLv3 ในปี 2024 จริง แต่ FAQ ของเขาเองระบุชัดว่ามีผลกับ source code เท่านั้น ส่วน release ยังแจกใต้ Elastic License ถ้า build จาก source เองจะได้ license แบบ OSI แต่ถ้า docker pull มาตรงๆ ไม่ได้ |
| Graylog Open | SSPL | ไม่ใช่ | Graylog เรียกตัวเองว่า source-available ฟรีจริง แต่ไม่ใช่ open source ตามนิยาม OSI |
| OpenSearch | Apache 2.0 | ใช่ | ไม่มี อยู่ใต้ Linux Foundation ตั้งแต่ปี 2024 |
| Snort / Suricata | GPLv2 | ใช่ (เฉพาะตัวเอนจิน) | เอนจินเปิด แต่ rule ชุดที่ดีที่สุดของ Snort ไม่เปิด |
| OSSEC | GPLv2 | ใช่ | ไม่มี |
สองบรรทัดในตารางนี้ควรค่าแก่การหยุดอ่านสักครู่ Security Onion คือตัวที่ SI และ MSP ไทยถูกแนะนำให้เอาไปสร้างบริการขายต่อบ่อยที่สุด และ license ของมันคือตัวที่ห้ามเรื่องนี้ตรงๆ ส่วน Elastic ละเอียดกว่าที่ทั้งสองฝ่ายชอบพูดกัน — AGPLv3 ที่เพิ่มมาปี 2024 เป็นของจริงและ OSI รับรอง แต่มีผลกับ source code ไม่ใช่ไฟล์ที่ Elastic แจก ถ้าโหลด Elasticsearch มาแบบปกติก็ยังอยู่ใต้ ELv2 อยู่ดี ซึ่งแคบกว่าประโยคที่ว่า "Elastic กลับมาเป็น open source แล้ว" พอสมควร และควรรู้ว่าฝ่ายกฎหมายของคุณกำลังได้ยินเวอร์ชันไหน
1. Wazuh
ครบเครื่องที่สุด (SIEM + EDR)
Wazuh พัฒนาต่อยอดมาจาก OSSEC จนกลายเป็นแพลตฟอร์มความปลอดภัยเต็มรูปแบบ มีทั้ง Agent สำหรับติดตั้งที่เครื่องปลายทาง และระบบวิเคราะห์ Log
- ข้อดี: มีโมดูล Compliance (PCI DSS) และ EDR ในตัว
- ข้อเสีย: ใช้ทรัพยากรเครื่อง Server ค่อนข้างเยอะ
2. Security Onion
ขวัญใจสาย Network
เป็น Linux Distro ที่มัดรวมเครื่องมือเทพๆ อย่าง Zeek, Suricata และ ELK เข้าด้วยกัน เหมาะมากสำหรับการทำ Threat Hunting
- ข้อดี: เห็น Traffic ในเครือข่ายชัดเจนมาก
- ข้อเสีย: ใช้งานยาก มือใหม่ต้องใช้เวลาเรียนรู้นาน
3. Elastic Stack (ELK)
ยืดหยุ่นยืนหนึ่ง
ประกอบด้วย Elasticsearch, Logstash และ Kibana เป็นเบื้องหลังของ SIEM ดังๆ หลายตัว
- ข้อดี: รองรับข้อมูลมหาศาล (Scalable) ค้นหาเร็วมาก
- ข้อเสีย: ต้องใช้ Engineer เก่งๆ ในการจูนระบบ และเวอร์ชันใหม่ๆ เริ่มจำกัด License
4. Graylog
จัดการ Log ได้ดีเยี่ยม
เน้นเรื่องการบริหารจัดการ Log ให้ง่าย ค้นหาได้เร็ว หน้าตา UI ใช้งานง่ายกว่า ELK เดิมๆ ส่วนรุ่น Open ก็ไม่จำกัดปริมาณข้อมูลและจำนวนแหล่ง Log แต่เป็น Source-available ภายใต้ SSPL v1 มาตั้งแต่ v4.0 ไม่ใช่ GPL แล้ว
- ข้อดี: UX ดีมาก รับ Syslog/CEF/GELF/NetFlow ครบ ส่วน Pipeline กับ Stream ที่ใช้แตก Field ก็อยู่ในรุ่นฟรี
- ข้อเสีย: Archiving กับ Data Tiering เป็นของ Enterprise เก็บ 90 วันคือจ่ายค่า Storage ชั้นที่ใช้ค้นหาเต็ม 90 วัน
5. OpenSearch
ทางเลือกใหม่ของสาย Open
เป็นโครงการที่แยกตัว (Fork) ออกมาจาก Elasticsearch ตั้งแต่ปี 2021 ทั้งชุดใช้ License Apache 2.0 รวมถึงปลั๊กอิน Security Analytics ที่เป็น SIEM ส่วนโครงการตอนนี้อยู่ใต้การดูแลของ Linux Foundation ไม่ใช่ AWS เจ้าเดียวแล้ว
- ข้อดี: Rule เป็นไฟล์ Sigma YAML มาตรฐาน แก้เองก็ได้ ยกไปใช้ที่อื่นก็ได้ ไม่ติดภาษาเฉพาะของเจ้าไหน
- ข้อเสีย: Field Mapping รองรับ Log มาตรฐานแค่ 16 ชนิด นอกนั้นต้อง Map Field เองทีละตัว แถมไม่มี Agent เก็บ Log มาให้
6. Snort / Suricata
ตำนานแห่งวงการ IDS/IPS
เป็นระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) ระดับเครือข่ายที่อยู่คู่วงการมานาน Snort เป็นเอนจินตรวจจับแบบใช้ Signature ที่ผ่านการพิสูจน์มายาวนาน ส่วน Suricata รองรับการประมวลผลแบบ Multi-thread ทำให้จัดการ Traffic ปริมาณมากได้ดีกว่า
- ข้อดี: มี Ruleset ให้เลือกใช้เยอะมาก (เช่น Emerging Threats), Suricata ประมวลผลเร็วด้วยสถาปัตยกรรม Multi-thread
- ข้อเสีย: ไม่ใช่ระบบ SIEM แบบเต็มรูปแบบ ต้องต่อกับระบบเก็บ Log อย่าง ELK หรือ Wazuh เพื่อดูรายงานและ Dashboard เอง
7. OSSEC
รุ่นใหญ่สาย Host-Based
เป็นระบบตรวจจับการบุกรุกที่เครื่อง (HIDS) เน้นตรวจสอบความถูกต้องของไฟล์ (File Integrity Monitoring) และดักจับ Rootkit ถือเป็นต้นตำรับที่ Wazuh แตกสายมา
- ข้อดี: ใช้ทรัพยากรน้อย เบาเครื่อง เหมาะกับการมอนิเตอร์ไฟล์สำคัญและ Rootkit
- ข้อเสีย: ไม่มี Dashboard มาให้ในตัว ต้องต่อกับ Kibana หรือ Graylog เอง และการพัฒนาอัปเดตช้ากว่า Wazuh ที่แตกไปต่อยอด
"SIEM ฟรี" กับ "Open Source SIEM" คนละคำค้น
สองคำนี้คนพิมพ์สลับกันตลอด แต่มันพาไปคนละที่
ฟรีแต่ไม่ใช่ open source คือ Security Onion กับ Graylog Open — ไม่มีใบแจ้งหนี้ เปิดดู source ได้ แต่มีเงื่อนไข license จำกัดว่าเอาไปต่อยอดทำอะไรได้บ้าง ถ้าเป็น SOC ในองค์กรตัวเอง ความต่างตรงนี้ไม่มีผลอะไรเลย แต่ถ้าเป็น SI ที่กำลังแพ็กเป็น managed service ขายลูกค้า มันคือตัวตัดสินว่าแผนนั้นทำได้หรือไม่ได้
Free tier ของสินค้าเชิงพาณิชย์ เป็นอีกกลุ่มที่โผล่มาในผลค้นหาเดียวกันแต่ไม่ควรอยู่ในตารางข้างบน เช่น Splunk Free, free tier ของ Elastic เอง หรือเครดิตทดลองของ Microsoft Sentinel กลุ่มนี้ออกแบบมาให้มีเพดานตั้งแต่แรก — จำกัดปริมาณต่อวันบ้าง ฟีเจอร์หายตอนต่อสัญญาบ้าง หรือมีนาฬิกาทดลองใช้เดินอยู่ ใช้ประเมินได้ดี แต่ไม่เหมาะจะเอามารับภาระ compliance ที่ต้องอยู่ยาวหลายปี
Open Source แท้ เหลือ Wazuh, OpenSearch, Suricata และ OSSEC เต็มๆ ส่วน Elasticsearch กับ Kibana นับได้เฉพาะกรณีที่คุณเอา source ตัว AGPLv3 ไปใช้ ไม่ใช่ไฟล์ที่ Elastic แจกเอง
ถ้าที่มาของการค้นหาคืองบโดนตัด ลำดับที่ตรงไปตรงมาที่สุดคือ เริ่มที่ Wazuh เพราะประกอบเองน้อยที่สุดแต่ครอบคลุมมากที่สุด, ไป OpenSearch ถ้ารัน Elasticsearch อยู่แล้วและอยากตัดเรื่อง license ทิ้งไปเลย, ส่วน Security Onion เลือกเมื่อโจทย์จริงคือการตรวจจับระดับเครือข่าย และคุณไม่ได้จะเอาไปขายต่อ
SIEM Alternative: ย้ายจาก LogRhythm, Exabeam, ArcSight, LogEase มาใช้ Open Source ตัวไหนดี
พอถึงรอบต่อสัญญา คำถามที่โผล่มาเสมอคือ "ถ้าไม่ต่อของเดิม มีอะไรแทนได้บ้าง" เกร็ดที่หลายคนยังไม่รู้: LogRhythm กับ Exabeam ไม่ใช่คนละเจ้าแล้ว ดีลควบรวมปิดตั้งแต่ 17 ก.ค. 2024 บริษัทใหม่ใช้ชื่อ Exabeam และตอนนี้ logrhythm.com/products ก็ redirect ไป exabeam.com เรียบร้อย (ตัวสินค้ายังไปต่อ — ออกรุ่นใหม่เมื่อ 1 ก.ค. 2026) สองแถวแรกจึงชี้ไปที่เดียวกัน เพราะเป็นสองสายผลิตภัณฑ์ของบริษัทเดียวกัน
| ระบบเชิงพาณิชย์ | จุดแข็งที่ต้องยอมรับ | ตัวแทน Open Source | ต้องแลกด้วยอะไร |
|---|
| LogRhythm SIEM | Rule สำเร็จรูปกว่า 1,100 ข้อ map กับ MITRE ATT&CK พร้อมชุดรายงาน ISO 27001 / PCI DSS / HIPAA | Security Onion | ไม่มีส่วนประกอบฝั่ง Microsoft ให้ดูแลเลย ไม่ต้องมี Windows Server หรือ SQL Server แต่ rule กับรายงาน compliance ต้องทำเอง |
| Exabeam | UEBA ที่สร้าง baseline พฤติกรรมเองและให้คะแนนความเสี่ยงตามบริบท — Gartner จัดอยู่ Leaders ใน SIEM MQ มาแล้ว 6 ครั้ง | Security Onion | ได้ Suricata/Zeek, หน้า Hunt และ Cases ครบสายสืบสวน แต่ไม่มีตัวไหนในลิสต์นี้ทดแทน risk scoring เชิงพฤติกรรมได้ |
| OpenText ArcSight | Normalize event source ได้กว่า 480 ชนิด รองรับ 100,000+ EPS และฟอร์แมต CEF ที่ค่ายอื่นรับไปใช้ต่อ | Graylog | ได้ pipeline parsing, alert, dashboard ครบตามงานประจำวัน แต่ไม่มี connector สำเร็จรูปหลายร้อยชนิด ไม่มี case management |
| LogEase (日志易) | Search engine ที่พัฒนาเองชื่อ Beaver และภาษาค้นหา LogEase SPL ที่เขียนต่อกันแบบ pipe ของตัวเอง | OpenSearch | PPL ใช้ pipe ต่อคำสั่งแบบเดียวกัน และ Security Analytics มี Sigma rule ที่ tag ตาม MITRE ATT&CK ติดมากับทุก distribution — แลกกับต้องดูแล cluster เอง |
สังเกตอะไรที่เหมือนกันทั้งสี่เจ้าไหมครับ — ไม่มีใครประกาศราคาสักราย LogRhythm บอกแค่ให้ติดต่อฝ่ายขาย, Exabeam ไม่มีเมนู Pricing บนเว็บ, ArcSight คิดตามความจุรับข้อมูลเป็น EPS วัดแบบ Moving Median บนหน้าต่าง 45 วัน บิลจึงโตตามปริมาณ log ที่เก็บ, ส่วน LogEase ก็ไม่แสดงราคาในหน้าผลิตภัณฑ์และหน้าเอกสาร และคู่มือต้องกรอกอีเมลยืนยันก่อนดาวน์โหลด การประเมินทุกเจ้าเลยเริ่มที่กระบวนการขาย ไม่ใช่โหลดมาลองเอง
ถ้าโจทย์จริงคือเก็บ traffic data ให้ครบ 90 วันตาม พ.ร.บ. คอมฯ ค้นย้อนหลังได้ และมีรายงานส่งผู้ตรวจสอบ การเข้า sales cycle เพื่อประเมินแพลตฟอร์ม UEBA เต็มรูปแบบก็ถือว่าซื้อเกินโจทย์ เราเลยเลือกอีกทางคือติดราคาไว้บนหน้าเว็บให้เทียบก่อนคุยกัน — zcrLog Cloud เริ่มที่ 4,000 บาท/เดือน (1 GB/วัน เก็บย้อนหลัง 90 วัน) และทุกแพ็กเกจได้ฟีเจอร์ชุดเดียวกัน ต่างกันแค่ความจุ
สรุปเปรียบเทียบแบบเห็นภาพ
| เครื่องมือ | เหมาะกับ | License | MSP เอาไปขายบริการต่อได้ไหม | ความยากในการติดตั้ง |
|---|
| Wazuh | SIEM + XDR แบบครบวงจร | GPLv2 — open source | ได้ (แต่ copyleft มีผลกับส่วนที่แก้แล้วแจกจ่าย) | ปานกลาง |
| Security Onion | Threat Hunting ระดับเครือข่าย | Elastic License 2.0 — source-available | ไม่ได้ ถ้าเป็น hosted/managed service | สูง |
| Elastic Stack (ELK) | ปรับแต่งเองแบบ Search-first | source เป็น ELv2/SSPL/AGPLv3 ส่วนไฟล์ที่แจกเป็น ELv2 | ได้ เฉพาะกรณี build จาก source ที่เป็น AGPL | สูง |
| Graylog Open | ทีมที่เน้น Log Management เป็นหลัก | SSPL — source-available | มีข้อจำกัด | ปานกลาง |
| OpenSearch | ทางเลือกแทน Elasticsearch | Apache 2.0 — open source | ได้ | สูง |
| Snort / Suricata | ชั้น IDS/IPS ระดับเครือข่าย | GPLv2 — open source (rule คนละเรื่อง) | ได้ | ปานกลาง |
| OSSEC | File Integrity บนเครื่อง Host | GPLv2 — open source | ได้ | ต่ำ |
ของฟรี... ไม่มีในโลก (Hidden Costs)
แม้ซอฟต์แวร์จะฟรี แต่ค่าใช้จ่ายจริง (TCO) ของการรัน SIEM เองกลับสูงกว่าที่คิด:
- ค่า Hardware: การเก็บ Log ตาม พ.ร.บ. คอมฯ 90 วัน ต้องใช้ Storage มหาศาล
- ค่าคน (Manpower): ต้องจ้างทีมงานมาคอยเฝ้า อัปเดต และแก้บั๊ก
- Compliance: ต้องทำรายงานส่งผู้ตรวจสอบเองทั้งหมด ไม่มีแบบฟอร์มอัตโนมัติ
คำถามที่พบบ่อย
Open Source SIEM ตัวไหนเหมาะกับ Home Lab มากที่สุด?
Wazuh หรือ OSSEC ติดตั้งง่ายและใช้ทรัพยากรน้อยที่สุด รันบน VM เครื่องเดียวได้สบาย ส่วน Security Onion กับ Elastic Stack เต็มรูปแบบต้องการ Hardware ที่แรงกว่ามากถึงจะใช้งานได้จริง
มี Open Source SIEM ที่เบาและรับ Log ได้เร็วไหม?
Graylog เป็นตัวที่ติดตั้งและค้นหาข้อมูลได้เร็วที่สุดในกลุ่มนี้ งานหลักของมันคือฝั่ง Log Management มากกว่า SIEM เต็มรูปแบบ แต่รองรับปริมาณ Log สูงได้ดีสำหรับทีมขนาดเล็กที่ยังไม่ต้องการ XDR
องค์กรที่กำลังขยายทีม SOC ควรเลือกตัวไหนให้คุ้มค่าที่สุด?
ไม่มีตัวไหน "ฟรี" จริงถ้านับเวลาทีม Engineer ด้วย Wazuh มักขยายทีมได้ราบรื่นที่สุดจากนักวิเคราะห์คนเดียวไปเป็นทีมเล็กๆ แต่ทุกตัวในลิสต์นี้ต้องการคนดูแลเพิ่มขึ้นตามปริมาณ Log ที่โต
Open Source SIEM ฟรีจริงไหม?
ตัวซอฟต์แวร์ไม่มีค่า License แต่ต้นทุนรวม (TCO) มาจาก Hardware สำหรับเก็บ Log และ Engineer ที่ต้องดูแล จูน และทำรายงาน Compliance เอง — สำหรับองค์กรที่มี deadline ด้าน Compliance ต้นทุนส่วนนี้มักเป็นตัวผลักดันให้เปลี่ยนไปใช้ระบบที่มีคนดูแลให้แทน
เครื่องมือไหนในลิสต์นี้ยังเป็น Open Source แท้ๆ อยู่?
Wazuh (GPLv2), OpenSearch (Apache 2.0), Snort กับ Suricata (GPLv2) และ OSSEC (GPLv2) ยังเป็น Open Source เต็มรูปแบบ ส่วน Elasticsearch กับ Kibana เป็นกรณีพิเศษ ตั้งแต่ปี 2024 ตัว source code มี AGPLv3 เป็นทางเลือก แต่ FAQ ของ Elastic ระบุว่า release ยังแจกใต้ Elastic License ไฟล์ที่โหลดมาจึงไม่ใช่ open source ตามนิยาม OSI ส่วนที่ไม่ใช่ open source เลยมีสองตัว — Graylog รุ่น Open ย้ายไป SSPL ตั้งแต่ v4.0 ซึ่ง Graylog เองเรียกว่า source-available และ Security Onion ใช้ Elastic License 2.0 ทั้งสองตัวรันฟรีได้ แต่ไม่ใช่ Open Source ตามนิยาม OSI
MSP เอาเครื่องมือพวกนี้ไปทำ managed service ขายลูกค้าได้ไหม?
Wazuh, OpenSearch, Suricata และ OSSEC ได้ ส่วน Security Onion ไม่ได้ — Elastic License 2.0 ห้ามเรื่องนี้ไว้ตรงๆ และ SSPL ของ Graylog ก็มีข้อจำกัดเรื่องการให้บริการของตัวเอง นี่คือรายละเอียดที่แพงที่สุดถ้ามารู้ทีหลัง เพราะมันโผล่ตอนที่ระบบสร้างเสร็จแล้ว ไม่ใช่ตอนเลือก
ฝั่ง zcr แยกเป็นสองผลิตภัณฑ์: zcrLog สำหรับเก็บ Log, zcrSIEM สำหรับงานปฏิบัติการ SOC
Snort/Suricata กับ OSSEC ทำหน้าที่ตรวจจับล้วนๆ ต้องหาที่เก็บ Log มาต่อเอง ส่วน Wazuh กับ Security Onion ทำได้ทั้งสองงานในชุดเดียว แลกกับต้องจูนเองดูแลเอง ฝั่ง zcr แยกขายเป็นสองตัว ซื้อตัวเดียวหรือทั้งคู่ก็ได้ ไม่ต้องมีตัวไหนมาก่อน
zcrLog ทำหน้าที่เก็บและค้น Log รับ syslog จาก FortiGate หรือ Palo Alto แบบ auto-detect ดึง audit log ของ Microsoft 365 (Exchange, SharePoint, Teams) ผ่าน Office 365 Management API ได้ ส่วน Log Viewer แยก System Logs, EDR และ Microsoft Entra ID คนละแท็บ หน้า Usage & Billing บอกโควตา GB ต่อวัน ลิมิต EPS แพ็กเกจที่ใช้ และอัตราค่าส่วนเกิน บางองค์กรจบตรงนี้ เก็บครบ 90 วันตามที่ พ.ร.บ. คอมฯ กำหนด แล้วค้นย้อนหลังได้ตอนมีเรื่อง zcrLog ตัวเดียวก็พอ ไม่ต้องซื้ออะไรเพิ่ม
zcrSIEM รับ Log เข้ามาเองตามโควตาของแต่ละแพ็กเกจ ไม่ต้องมี zcrLog มาก่อน ทีมที่เก็บ Log ไว้ที่อื่นอยู่แล้วก็เริ่มที่ zcrSIEM ตัวเดียวได้ จะคุ้มค่าตอนที่คุณมีคนเฝ้าหน้าจอ และมี incident ที่ต้องปิดให้ทัน SLA หน้า Dashboard วัด mean time to acknowledge, mean time to resolve, SLA compliance และ detection latency ที่นับจากเหตุการณ์ล่าสุดที่แมตช์จนถึงตอนออก alert ทีมเลยรู้ว่าช้าตรงไหน ส่วน Threat Hunting พิมพ์สิ่งที่อยากหาเป็นภาษาอังกฤษ เช่น "powershell downloading a file from the internet" แล้ว AI จะร่าง query ให้ คุณตรวจและแก้ได้ก่อนกดรัน
ราคาอยู่หน้า Pricing ไม่แน่ใจว่าควรใช้ตัวไหน หรือมีโจทย์อย่างรายงานส่งผู้ตรวจสอบ คุยกับทีมเราก่อนได้
ถ้าอยากคุยเรื่องระบบขององค์กรตัวเอง ทักมาได้ตามช่องทางนี้
แหล่งข้อมูลอ้างอิง
- Security Onion — License — ยืนยันว่า Security Onion อยู่ใต้ Elastic License 2.0 ซึ่งห้ามให้บริการแบบ hosted หรือ managed service แก่บุคคลที่สาม
- Elastic — Licensing FAQ — ยืนยันว่า AGPLv3 ที่เพิ่มในปี 2024 มีผลกับ source code เท่านั้น ส่วน release ที่แจกจ่ายยังอยู่ใต้ Elastic License
- Linux Foundation — OpenSearch Software Foundation — ยืนยันการโอนการกำกับดูแล OpenSearch ให้ Linux Foundation ในเดือนกันยายน 2024
- BusinessWire — Exabeam and LogRhythm Complete Merger — ยืนยันวันที่ดีลควบรวมปิดสมบูรณ์ (17 กรกฎาคม 2024) และชื่อบริษัทที่เหลืออยู่
- Exabeam — LogRhythm SIEM — rule สำเร็จรูปกว่า 1,100 ข้อ กรอบ compliance ที่ระบุไว้ (มี ISO 27001, PCI DSS, HIPAA) และคำถามที่พบบ่อยที่ให้ติดต่อฝ่ายขายเรื่องราคา
- Exabeam — named a Leader for the sixth time in the 2025 Gartner Magic Quadrant for SIEM — ปีที่ได้เป็น Leader ทั้งหกครั้ง: 2018, 2020, 2021, 2022, 2024, 2025
- OpenText — ArcSight Enterprise Security Manager — รองรับ event source กว่า 480 ชนิด และ 100,000+ event ต่อวินาที
- Micro Focus — How Data Ingestion Affects Your License (ArcSight Platform 22.1) — license กำหนดเป็น EPS และวัดด้วย Moving Median บนหน้าต่าง 45 วัน
- LogEase — SIEM Platform และหน้าเอกสาร — search engine Beaver ที่พัฒนาเอง ภาษา Search Processing Language และคู่มือที่ต้องกรอกอีเมลยืนยันก่อนดาวน์โหลด
- OpenSearch docs — Supported log types — log type มาตรฐาน 16 ชนิด
- Graylog — Feature List, December 2025 (PDF) — Graylog Open รับ Syslog, CEF, GELF, Beats และ NetFlow และมี pipeline ส่วน correlation engine กับ data tiering แบบ hot/warm/archive อยู่ในรุ่น Enterprise และ Security